moziloWiki是一个简单和简洁的维基系统,可以迅速建立和管理工具。moziloWiki 1.0.1版本及其早期版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助(1)操作参数和 (2)页参数,注入任意web脚本或HTML。